HSM modul Luna PCIe karta A750

Detailní popis produktu

Klíčové vlastnosti

• Enterprise PCIe HSM řešení
• Hardwarová ochrana klíčů a kryptografických operací
• Vysoká propustnost kryptografických operací
• FIPS 140-2 Level 3 a FIPS 140-3 Level 3 certifikace
• PCIe karta pro instalaci do serveru
• Tamper‑resistant ochrana kryptografických klíčů
• Architektura odpovídající Common Criteria EAL4+
• Podpora PKCS#11, Microsoft CNG/CAPI a Java JCA/JCE
• Password-based autentizace
• Základní auditní funkce

Výkon a specifikace

• RSA-2048: až 5 000 operací/s
• ECC P-256: až 10 000 operací/s
• AES-GCM: až 10 000 operací/s
• Paměť pro klíče: 16 MB (novější firmware až 32 MB)
• Formát: PCIe karta
• Optimalizováno pro enterprise provoz a vysokou zátěž

Typické použití

• Enterprise PKI infrastruktura
• Datová centra
• Velké TLS/SSL infrastruktury
• PKI a certifikační autority
• Digitální podpisy a kvalifikované služby
• Ochrana databází
• TLS/SSL akcelerace
• IoT infrastruktura

Podporované algoritmy a kryptografie

• Plná podpora Suite B
• Asymetrické: RSA, DSA, Diffie-Hellman, ECC (ECDSA, ECDH, Ed25519, ECIES) s pojmenovanými, uživatelsky definovanými a Brainpool křivkami, KCDSA a další
• Symetrické: AES, AES-GCM, Triple DES, DES, ARIA, SEED, RCS, RC4, RC5, CAST a další
• Hash / Message Digest / HMAC: SHA-1, SHA-2, SHA-3, SM2, SM3, SM4 a další
• Odvozování klíčů (Key Derivation): SP800-108 Counter Mode
• Balení klíčů (Key Wrapping): SP800-38F
• Generování náhodných čísel: certifikováno dle NIST SP 800-90 A/B/C, v souladu s AIS 20/31 do úrovně DRG.4
• Šifrování digitálních peněženek: BIP32

Operační systémy a API (doplnění)

• Podporované OS: Windows, Linux
• API: navíc OpenSSL (kromě již uvedených PKCS#11, Microsoft CAPI/CNG a Java JCA/JCE)

Bezpečnostní funkce

• Více rolí pro striktní oddělení pravomocí (separation of duties)
• Multi-person MofN s vícefaktorovým ověřením
• Zabezpečené auditní záznamy (secure audit logging)
• Vysoce zabezpečené dodání v režimu secure transport mode
• Functionality Modules – rozšíření nativní funkčnosti HSM a nasazení vlastního kódu přímo v zabezpečeném prostředí HSM
• Soulad s GDPR, eIDAS, HIPAA, PCI-DSS a dalšími

Certifikace (doplnění)

• FIPS 140-2 / 140-3 Level 3 dostupné i s vícefaktorovým ověřením (PED)
• Common Criteria EAL4+ podrobně: AVA_VAN.5 a ALC_FLR.2, proti Protection Profile EN 419221-5
• Listing QSCD pro soulad s eIDAS
• Singapore NITES Common Criteria Scheme
• Brazil INMETRO – schváleno (dříve ITI)
• NATO – schváleno pro použití do úrovně Restricted

Fyzické parametry

• Nízkoprofilová PCIe karta
• Rozměry: 69,6 mm × 167 mm × 18,7 mm (2,74" × 6,57" × 0,74")
• Spotřeba: max. 18 W, typicky 14 W
• Odvod tepla: max. 61,4 BTU/h, typicky 47,8 BTU/h
• Teplota: provoz 0 °C – 50 °C, skladování −20 °C – 60 °C
• Relativní vlhkost: 5 % až 95 % (38 °C), nekondenzující

Hostitelské rozhraní a normy

• PCI-Express CEM 3.0, PCI, PCI Express Base 2.0
• UL, CSA, CE, FCC, VCCI, C-TICK, KC MARK
• RoHS2, WEEE, India BIS [IS 13252 (Part 1)/IEC 60950-1]

Spolehlivost

• Zálohování a obnova (Backup/restore)
• Vysoká dostupnost (High Availability, HA)
• Střední doba mezi poruchami (MTBF): 997 508 hodin

Zařazení v řadě Luna PCIe HSM

• A750 – Enterprise Performance, řada Luna A (ověření heslem), paměť až 32 MB
• Nižší model: A700 (Standard); vyšší model: A790 (Maximum Performance)
• Řada Luna S (S700/S750/S790) s vícefaktorovým ověřením (PED) pro prostředí s nejvyššími nároky na bezpečnost